同时关联该项目与事件的快讯
JaredfromSubway.eth 运营的三明治攻击机器人自 2023 年 3 月以来累计提取 117007 枚 ETH，按当前价格计算约合 2.95 亿美元。2026 年 6 月，匿名攻击者部署 66 个仿冒代币合约，利用该机器人的自动交易逻辑盗走至少 750 万美元 ETH 和稳定币，并将资金转入 Tornado Cash，相关资产目前尚未追回。三明治攻击属于最大可提取价值（MEV）的一种形式：机器人监测以太坊公开内存池中的大额交易，在目标交易前买入，并在交易推高价格后卖出，从价差中提取收益。该机器人主要合约截至 8 月 28 日累计收到 117007 枚 ETH。MEV-Boost 区块构建由少数参与者集中处理，relay.ultrasound.money、Titan Relay 和 bloXroute 监管中继在 24 小时窗口内合计转发约 85%至 88%的相关区块；Titan 的构建器独立组装 50.3%的区块。三明治攻击月度提取额已从 2024 年末约 1000 万美元降至 2025 年 10 月约 250 万美元。（Bitcoin.com News）
区块链技术公司 Starkware 表示，8 月 26 日一笔采用研究员 Avihu Levy 抗量子比特币（QSB）方案的交易在比特币主网完成挖矿，无需软分叉、硬分叉或修改共识规则。该交易消耗 1 万枚聪，并通过 MARA Foundation 的 Slipstream 服务完成处理，因格式非标准，通常无法在比特币公共内存池中传播。测试耗时数小时 GPU 计算，成本约 150 至 200 美元。QSB 采用基于哈希函数的抗量子支出条件，并通过签名试挖降低量子攻击风险，但仍需用户主动迁移资金，无法保护公钥已暴露的资产。Starkware CEO Eli Ben-Sasson 仍支持通过软分叉推出协议级方案。（Bitcoin.com News）
据 The Block 报道，StarkWare 宣布已成功执行首笔具备抗量子攻击能力的比特币交易。其应用部门负责人 Avihu Levy 采用“签名磨削”（signature grinding）方案，在交易进入比特币内存池前反复生成数百万个签名候选，以避免暴露可能被未来量子计算机用于伪造签名的公钥数学信息。 该方案计算成本较高，单笔交易可能需耗费数小时，且由于交易格式不被普通比特币节点识别，本次交易未进入公开内存池，而是通过 MARA 的 Slipstream 服务直接提交给矿工打包。StarkWare 表示，该方法可作为过渡性保护措施，但比特币若要系统性应对量子计算风险，仍需进行协议级升级或硬分叉。
Coldcard 钱包黑客事件涉及约 1.2 亿美元。相关交易一度让比特币内存池活跃。
Bitcoin News 在 X 平台发文表示，MARA 的 Slipstream 现已作为无许可公共服务开放，无需客户端软件。该服务对从存在漏洞的 COLDCARD 钱包转移资金的用户尤其重要。多签支出会暴露所有公钥和支出条件，若该交易进入公共内存池，攻击者可立即将这些密钥与其预先计算的弱 COLDCARD 私钥数据库进行比对，并在控制多数密钥的情况下，在交易确认前广播更高手续费的双花交易。Slipstream 会将交易直接提交给矿工，使其在被挖出前不进入公共内存池。MARA 建议使用保守手续费，以避免交易卡住。除标准比特币网络费用外，该服务目前免费。
比特币钱包服务商 Nunchuk 发布重要更新，针对近期 Coldcard 相关安全事件，建议部分包含 Coldcard 生成密钥的多签钱包用户尽快迁移资金。Nunchuk 根据多签钱包中受影响的 Coldcard 密钥数量，划分了不同应对层级：若 Coldcard 生成密钥数量已达到签名阈值，攻击者理论上可直接转移资金，此类用户应立即迁移；若钱包中仅包含 1 个 Coldcard 生成密钥且低于签名阈值，单个受影响密钥无法单独移动资金，风险相对较低，但仍建议尽快完成迁移。如用户无法确认钱包中 Coldcard 密钥的具体数量，应按高风险情况处理。此外，Nunchuk 宣布即将上线的移动端更新将为付费用户自动启用 Slipstream 通道。届时，任何包含至少一个 Coldcard 密钥的辅助多签钱包交易，都将绕过公开内存池通过 Slipstream 提交，以降低交易被监控和替换的风险。对于希望立即操作或免费用户，Nunchuk 提供手动迁移方案：用户需创建迁移交易、完成多签签名但不要广播，随后将原始交易数据提交至 Slipstream 平台。
据 Galaxy 研究主管监测，疑似有组织 Coldcard 攻击正在发生，内存池中仍有类似交易等待确认，此前已确认交易显示启用 RBF。区块 960,778 至 960,792 期间，约 2.5 小时内出现 218 笔交易，涉及 462 个受害地址、216 个新目的地址和 388.92748828 枚 BTC；所有交易均没有早于 Coldcard 固件边界的输入。该时段每区块清扫率为 13.8 次，事故前对照窗口为每区块 0.3 次，约为 45 倍。交易拓扑为 1:1，每个受害地址对应一个新目的地址，仅一个目的地址收到两次清扫，未出现汇集地址。部分资金已被清扫至第二跳地址。
据 The Block 报道，BNB Chain 正在构建一条专为智能体交易设计的新 Layer 1 区块链，目标实现低于 50 毫秒的交易预确认，并通过取消公共内存池（采用 TxStream 机制）来抑制夹心攻击等 MEV 行为。新链还将通过 PriorityLane 为预言机、清算和跨链桥预留区块空间，设计吞吐量目标超过 10 万 TPS，并支持亚秒级区块最终确认。该链将成为 BNB Chain 生态第四条链，与 BNB Smart Chain 通过原生桥相连，BSC 将作为结算枢纽。测试网计划于 2026 年底上线，主网预计 2027 年初部署。
BNB Chain 正在开发一条面向智能交易代理（Agentic Trading）的全新 Layer 1 区块链，并公布了该项目数月研发后的首份详细架构信息。据 BNB Chain 披露的 2026 年下半年技术路线图显示，新链将与现有 BNB Chain 生态并行运行，目标实现低于 50 毫秒的交易预确认（preconfirmation），旨在提供接近中心化交易所（CEX）的执行体验，同时保留链上自托管和透明性的优势。在技术架构方面，新链将移除传统公开内存池（public mempool），引入名为“TxStream”的交易传输机制，直接将交易发送给区块生产者，以降低延迟，并减少夹子攻击（sandwich attack）等 MEV 提取行为。（The Block）
Zcash 基金会发布节点客户端 Zebra 4.5.0 版本更新，本次版本包含多项安全修复，其中涉及一项共识关键漏洞及多项高危拒绝服务（DoS）问题，并强烈建议所有节点运营者立即升级。本次核心修复包括 P2SH 脚本解析中导致的 sigop 计数错误（可能引发与 zcashd 共识分叉）、NU5 区块验证缓存逻辑缺陷、透明地址余额溢出崩溃风险，以及多项 RPC 接口与内存池处理中的崩溃与资源耗尽漏洞。官方指出，部分漏洞可被恶意节点利用导致节点卡死、重启循环甚至永久停止运行。此外，该版本新增对 ZIP-213（支持屏蔽 coinbase 输出至 Sapling）的支持，并优化网络性能与安全边界，包括限制未握手阶段的资源分配、修复多线程队列滥用风险，以及增强 misbehavior 评分机制。Zcash 基金会表示，本次更新共修复来自 ZCG 漏洞披露计划（2026 年 4–5 月）中超过 80 份安全报告，涵盖共识安全、内存管理、RPC 处理及 P2P 网络攻击面等多个层级。官方强调，此次升级无替代方案，升级是确保节点不发生链分裂与安全风险的唯一方式。